(57)【特許請求の範囲】
【請求項１】
非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成するステップ、および、
該ＮＡＳメッセージを暗号化するかどうかをＮＡＳセキュリティ状態変数に基づいて決定するステップを含み、
該ＮＡＳセキュリティ状態変数は、第１の値を持っているときに、現在ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効であることを示し、第２の値を持っているときに、ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効でないことを示すことを特徴とする方法。
【請求項２】
請求項１に記載の方法において、
前記ＮＡＳセキュリティ状態変数は１ビットを含むことを特徴とする方法。
【請求項３】
請求項１に記載の方法において、
前記ＮＡＳセキュリティ状態変数は、暗号化が開始されたことを示すために使用されるＮＡＳプロトコルデータ単位（ＰＤＵ）を含むことを特徴とする方法。
【請求項４】
非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成するステップ、および、
該ＮＡＳメッセージに対して完全性チェックを実行するかどうかをＮＡＳセキュリティ状態変数に基づいて決定するステップを含み、
該ＮＡＳセキュリティ状態変数は、第１の値を持っているときに、現在ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効であることを示し、第２の値を持っているときに、ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効でないことを示すことを特徴とする方法。
【請求項５】
請求項４に記載の方法において、
前記ＮＡＳセキュリティ状態変数は１ビットを含むことを特徴とする方法。
【請求項６】
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型セッション管理（ＥＳＭ）ユニット、および、
該ＮＡＳメッセージを暗号化するかどうかをＮＡＳセキュリティ状態変数に基づいて決定するように構成されたセキュア接続（ＳＣ）ユニットを備え、
該ＮＡＳセキュリティ状態変数は、第１の値を持っているときに、現在ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効であることを示し、第２の値を持っているときに、ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効でないことを示すことを特徴とする無線送受信ユニット（ＷＴＲＵ）。
【請求項７】
請求項６に記載のＷＴＲＵにおいて、
前記ＮＡＳセキュリティ状態変数は１ビットを含むことを特徴とするＷＴＲＵ。
【請求項８】
請求項６に記載のＷＴＲＵにおいて、
前記ＮＡＳセキュリティ状態変数は、暗号化が開始されたことを示すために使用されるＮＡＳプロトコルデータ単位（ＰＤＵ）を含むことを特徴とするＷＴＲＵ。
【請求項９】
請求項６に記載のＷＴＲＵにおいて、
前記ＳＣユニットはプロトコル識別子（ＰＤ）ユニットを有することを特徴とするＷＴＲＵ。
【請求項１０】
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型セッション管理（ＥＳＭ）ユニット、および、
該ＮＡＳメッセージを解読するかどうかをＮＡＳセキュリティ状態変数に基づいて決定するように構成されたセキュア接続（ＳＣ）ユニットを備え、
該ＮＡＳセキュリティ状態変数は、第１の値を持っているときに、現在ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効であることを示し、第２の値を持っているときに、ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効でないことを示すことを特徴とする無線送受信ユニット（ＷＴＲＵ）。
【請求項１１】
請求項１０に記載のＷＴＲＵにおいて、
前記ＮＡＳセキュリティ状態変数は１ビットを含むことを特徴とするＷＴＲＵ。
【請求項１２】
請求項１０に記載のＷＴＲＵにおいて、
前記ＳＣユニットはプロトコル識別子（ＰＤ）ユニットを有することを特徴とするＷＴＲＵ。
【請求項１３】
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型セッション管理（ＥＳＭ）ユニット、および、
該ＮＡＳメッセージに対して完全性チェックを実行するかどうかをＮＡＳセキュリティ状態変数に基づいて決定するように構成されたセキュア接続（ＳＣ）ユニットを備え、
該ＮＡＳセキュリティ状態変数は、第１の値を持っているときに、現在ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効であることを示し、第２の値を持っているときに、ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効でないことを示すことを特徴とする無線送受信ユニット（ＷＴＲＵ）。
【請求項１４】
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型移動性管理（ＥＭＭ）ユニット、および、
該ＮＡＳメッセージを暗号化するかどうかをＮＡＳセキュリティ状態変数に基づいて決定するように構成されたセキュア接続（ＳＣ）ユニットを備え、
該ＮＡＳセキュリティ状態変数は、第１の値を持っているときに、現在ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効であることを示し、第２の値を持っているときに、ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効でないことを示すことを特徴とする無線送受信ユニット（ＷＴＲＵ）。
【請求項１５】
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型移動性管理（ＥＭＭ）ユニット、および、
該ＮＡＳメッセージに対して完全性チェックを実行するかどうかをＮＡＳセキュリティ状態変数に基づいて決定するように構成されたセキュア接続（ＳＣ）ユニットを備え、
該ＮＡＳセキュリティ状態変数は、第１の値を持っているときに、現在ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効であることを示し、第２の値を持っているときに、ＮＡＳセキュリティが前記ＮＡＳメッセージに対して有効でないことを示すことを特徴とする無線送受信ユニット（ＷＴＲＵ）。
【発明の詳細な説明】
【技術分野】
【０００１】
この出願は無線通信に関する。
【背景技術】
【０００２】
第三世代パートナーシッププロジェクト（３ＧＰＰ）のＬＴＥ（Long Term Evolution）プログラムに関する現在の活動は、スペクトル効率の改善、待ち時間の短縮、無線資源のより有効な利用を実現して、より低いコストで、より高速なユーザー経験並びに高機能なアプリケーションおよびサービスをもたらすために、ＬＴＥの設定および構成に関係する新しい技術、新しいアーキテクチャ、および新しい方式をもたらすことである。
【０００３】
ＬＴＥレイヤ３（Ｌ３）アーキテクチャは、ＧＰＲＳ（general packet radio service）対応の無線送受信ユニット（ＷＴＲＵ）（すなわち移動局）の既存のＬ３アーキテクチャの発展形と見なすことができる。ＬＴＥでは、新しい移動性管理（ＭＭ）の概念（例えばルーティングエリアに代わるトラッキングエリアの概念）、および新しいＭＭ手順（例えば、複数のトラッキングエリアをトラッキングエリア更新手順で割り当てることができる）を定義している。これらの新しい手順は、ＬＴＥ非アクセス層（ＮＡＳ）の一部になる予定の新しいＬ３プロトコル（例えばＥＭＭ（evolved mobility management）およびＥＳＭ（evolved session management））に詳細に記述される予定である。これらの新しいプロトコルエンティティは、ＧＭＭ（GPRS mobility management）、セッション管理（ＳＭ）などのＬＴＥにおける相当物である。
【０００４】
さらに、この発展プロセスの一環として、３ＧＰＰは、ＵＭＴＳ（universal mobile telecommunications system）およびＧＳＭ（global system for mobile communications）で使用されたものとは異なるセキュリティアーキテクチャをＬＴＥで使用する予定である。比較のために、（パケット交換（ＰＳ）ドメインにおける）ＵＭＴＳ ＡＫＡ（authentication and key agreement）手順は、新しいＬＴＥ手順の基準と考えることができる。次に、現在のＵＭＴＳ ＡＫＡ手順および新しいＬＴＥセキュリティアーキテクチャの概要について記述する。
【０００５】
ＵＭＴＳ ＡＫＡおよび暗号化手順は、複数のプロトコルレイヤに及び、目的を達成するためにＮＡＳおよび無線資源制御（ＲＲＣ）信号の両方を使用する。要約すると、ＷＴＲＵの識別および認証はＮＡＳ信号を介して達成される。ＮＡＳレベルの認証が達成されたら、セキュリティモードのコマンド、すなわちＲＲＣメッセージを使用して、ネットワークによって暗号および／または完全性の保護が有効化される。セキュリティモードのコマンドを使用してセキュリティが有効化されると、ＷＴＲＵのＮＡＳレイヤは、最初に暗号化キー（ＣＫ）および完全性キー（ＩＫ）を、ＧＭＭＡＳ−ＳＥＣＵＲＩＴＹ−ＲＥＳＰＯＮＳＥプリミティブを使用して、（ＧＭＭとＡＳとの間に定義された）ＧＭＭＡＳサービスアクセスポイント（ＳＡＰ）を通じてアクセス層（ＡＳ）に渡す。ＲＲＣはこれらのキーを受信し、ＣＲＬＣ−ＣＯＮＦＩＧプリミティブ（ＲＲＣとＲＬＣとの間のＣ−ＳＡＰを介する）およびＣＭＡＣ−ＣＯＮＦＩＧプリミティブ（ＲＲＣとＭＡＣとの間のＣ−ＳＡＰを介する）を使用して、無線リンク制御（ＲＬＣ）および媒体アクセス制御（ＭＡＣ）に渡す。Ｃ−ＳＡＰは、ＲＲＣと下位レイヤとの間のＣプレーン信号のサービスアクセスポイントである。実際の暗号および完全性の保護は通常、ＲＬＣで実行されるが、透過的なＲＬＣモードのトラフィックの場合にはＭＡＣで実行される。下位レイヤ（すなわちＭＡＣ／ＲＬＣ）は、上層レイヤに向けたメッセージ（例えばＬ３ ＮＡＳメッセージ）の完全性が保護され且つ／または正しく暗号化されていることを保証することを担当する。それができていない場合は、下位レイヤはメッセージを無視する／破棄する。
【０００６】
ＬＴＥにおいては、セキュリティについて根本的に異なるアーキテクチャが提案されている。主な違いは、単一のセキュリティレイヤ（すなわちＭＡＣ／ＲＬＣ）の代わりに、ＮＡＳセキュリティおよびＡＳセキュリティという２階層のセキュリティがあることである。ＮＡＳセキュリティはＭＭＥ（mobility management entity）（すなわちコアネットワーク）で終了し、ＡＳセキュリティは基地局（すなわちｅＮｏｄｅ−Ｂ）で終了する。要約すると、ＡＫＡ手順はＮＡＳで完了し、ＮＡＳセキュリティキーは最初に完了時に導き出されて、ＡＳセキュリティパラメータは、暗号的に別の方法でＮＡＳキーから導き出される（すなわち、ＡＳキーを知っていても攻撃者はＮＡＳキーを決定できない）。この決定の主な根拠は、ＬＴＥにおいて、ユーザーが無防備な場所に基地局を持っている可能性があり（例えば自宅のノードＢ）、ＲＲＣ（したがってセキュリティ）は基地局で終了するため、これはセキュリティリスクであると考えられたことである。このため、２階層のセキュリティが必要となる。
【０００７】
図１は、従来のＬＴＥ Ｌ３ヘッダー１００の構造を示す図である。ＬＴＥ Ｌ３ヘッダー１００の第１のオクテットは、トランザクション識別子またはスキップインジケータフィールド１０５、およびプロトコル識別子（ＰＤ）フィールド１１０を含む。ＬＴＥ Ｌ３ヘッダー１００の第２のオクテットは、メッセージタイプフィールド１１５を含む。ＬＴＥ Ｌ３ヘッダー１００の追加のオクテットは、必要に応じて他の情報要素１２０を含むことができる。前述したように、新しいＬ３プロトコルエンティティが提案されている（例えばＥＭＭおよびＥＳＭ）。しかし、現在のＬＴＥ Ｌ３ヘッダー１００は、これらの新しいプロトコルをサポートしていない。特に、図１のＬＴＥ Ｌ３ヘッダー１００のＰＤフィールド１１０は、これらの新しいプロトコルをオプションとして識別するように拡張されている。
【０００８】
図２は、図１のＬＴＥ Ｌ３ヘッダー１００のＰＤフィールド１１０を示す図である。図１および２を参照すると、ＬＴＥ Ｌ３ヘッダー１００の第１のオクテットの最後の４ビット（４３２１）がＰＤフィールド１１０を形成し、これはＬＴＥ Ｌ３ヘッダー１００を含むＬ３メッセージを適切なＮＡＳエンティティ（例えば、現在はＭＭ／ＧＭＭ／ＳＭ）にルーティングするために、ＮＡＳのＭＭサブレイヤにおいてルーティングエンティティによって使用される。
【０００９】
ＰＳのみのＵＭＴＳ ＷＴＲＵの従来のＮＡＳアーキテクチャ３００を図３に示す。ＮＡＳアーキテクチャ３００は、無線アクセスベアラ管理（ＲＡＢＭ）ユニット３０５、接続管理（ＣＭ）ユニット３１０、移動性管理（ＭＭ）ユニット３１５、およびアクセス層（ＡＳ）サブレイヤ３２０を含む。ＲＡＢＭユニット３０５は、複数の無線アクセスベアラ（ＲＡＢ）エンティティ３２５、３３０、３３５、およびＲＡＢ制御ユニット３４０を含む。ＣＭユニット３１０は、セッション管理（ＳＭ）ユニット３４５、ＧＰＲＳショートメッセージサービス（ＧＳＭＳ）エンティティ３５０、および補足サービス（ＳＳ）エンティティ３５５を含む。パケットデータプロトコル（ＰＤＰ）３６０は、ＣＭユニット３１０とＭＭユニット３１５との間のインターフェイスとして使用される。ＭＭユニット３１５は、ＧＰＲＳ ＭＭ（ＧＭＭ）ユニット３６５およびＰＤユニット３７０を含む。ＭＭユニット３１５およびＲＡＢＭユニット３０５の両方はＡＳサブレイヤ３２０とインターフェイスし、ＡＳサブレイヤ３２０は、無線資源コントローラ（ＲＲＣ）３７５、ブロードキャストマルチキャストコントローラ（ＢＭＣ）３８０、およびパケットデータ変換プロトコル（ＰＤＣＰ）３８５を含む。ＡＳサブレイヤ３２０は、ＭＭユニット３１５およびＲＡＢＭユニット３０５にサービスを提供する。ＭＭユニット３１５は、ＣＭユニット３１０のエンティティにサービスを提供する。
【００１０】
ＲＡＢ制御ユニット３４０は、ＲＡＢエンティティ３２５、３３０、および３３５を追加、変更、削除、且つ／または再構成する。ＰＤユニット３７０は、ＮＡＳメッセージ情報エレメント（ＩＥ）を様々なＮＡＳエンティティにルーティングするのに使用される。ＳＭユニット３４５は、ＲＡＢＭユニット３０５にサービスを提供し、ＭＭユニット３１５のサービスを使用する。ＧＳＭＳエンティティ３５０は、ＧＳＭのＧＰＲＳサービスのＳＭＳエンティティと同一であるが、ＧＭＭユニット３６５からのサービスを使用する点が異なる。ＳＳエンティティ３５５は、非ＧＰＲＳサービスのものと同一であるが、ＰＳ信号接続からのサービスを使用する点が異なる。ＲＡＢＭユニット３０５は、ＰＤＰコンテキストが有効なときに有効化／解放できるＲＡＢの概念を隠す。端末のアップリンク（ＵＬ）データが、解放されたＲＡＢ（ネットワークサービスアクセスポイント識別子（ＮＳＡＰＩ））で送信される場合、ＲＡＢＭユニット３０５は、ＧＭＭユニット３６５におけるサービス要求手順をトリガする。
【００１１】
通常、ＮＡＳメッセージＩＥは、タイプ／長さ／値（ＴＬＶ）形式でエンコードされる。図４に示すように、ＮＡＳメッセージＩＥは、５種類あるＩＥ４０５、４１０、４１５、４２０、および４２５の１つに属する。図４に示すように、ＩＥ４０５はタイプ（Ｔ）のみの形式を持ち、ＩＥ４１０は値（Ｖ）のみの形式を持ち、ＩＥ４１５はタイプおよび値（ＴＶ）の形式を持ち、ＩＥ４２０は長さおよび値（ＬＶ）の形式を持ち、ＩＥ４２５はタイプ、長さ、および値（ＴＬＶ）の形式を持つ。図４に示すように、ＩＥインジケータ（タイプ）は、ＩＥ４０５、４１５、および４２５に存在するが、ＩＥ４１０および４２０には存在しない。長さインジケータは、ＩＥ４２０および４２５に存在するが、ＩＥ４０５、４１０、および４１５には存在しない。値インジケータは、ＩＥ４１０、４１５、４２０、および４２５に存在するが、ＩＥ４０５には存在しない。
【００１２】
図３のＮＡＳアーキテクチャ３００を使用する際の問題の一部は、提案された新しいＮＡＳメッセージには、識別するためのメッセージタイプが定義されていないことである。また、期待される新しいＮＡＳ ＩＥの一部には、エンコーディングのための形式が定義されていない。さらに、図３に示すＮＡＳエンティティはセキュリティをサポートしていない（すなわち、現在のＮＡＳアーキテクチャを使用して、ＬＴＥ ＮＡＳにセキュリティを実装するのは難しい）。
【００１３】
これに加えて、ＮＡＳアーキテクチャ３００では、ＬＴＥに提案されている暗号アルゴリズムはブロック暗号である。すなわち、これらはＣＫおよび暗号化されるプロトコルデータ単位（ＰＤＵ）の長さの指示を使用することにより機能して、暗号化されていないＰＤＵと同じ長さのキーストリームブロックを生成する。次に、このキーストリームブロックは、暗号化されたＰＤＵを生成するために、（通常は）暗号化されていないＰＤＵにビットごとに追加される。この手順は、解読のための同一のキーストリームブロックを生成するために受信機でも使用される。このキーストリームブロックは、次に、受信された暗号化されたＰＤＵにビットごとに追加される。
【発明の概要】
【発明が解決しようとする課題】
【００１４】
ＬＴＥでは、ＮＡＳメッセージの暗号化が同意されている。したがって、ＮＡＳレイヤは、暗号アルゴリズムに、暗号化するＬ３ ＮＡＳ ＰＤＵの長さを示す必要がある。現在、ＮＡＳには、そのための機能が存在しない。
【００１５】
最後に、ＭＭＥの再配置が許可される場合、ハンドオーバー中にＭＭＥの再配置を実行することが可能である。ＭＭＥの再配置を実行するために使用するハンドオーバー手順の例を図５に示す。現在、無線リンク障害およびＭＭＥ間ハンドオーバー時のＮＡＳシーケンス番号（ＳＮ）およびハイパーフレーム番号（ＨＦＮ）の処理について手順は定義されていない。
【課題を解決するための手段】
【００１６】
本出願は、ＬＴＥ ＷＴＲＵにおけるＮＡＳレイヤ（Ｌ３）の特徴について記述し、これによって、ＮＡＳプロトコルレイヤにより、レイヤ３メッセージを正しいＮＡＳエンティティにルーティングし、且つ新しいＮＡＳメッセージタイプおよび情報要素をエンコードすることが可能になる。ＮＡＳセキュリティを可能にする新しいアーキテクチャが提示される。ＮＡＳメッセージが生成されると、ＮＡＳメッセージのプロトコル識別子（ＰＤ）、ＮＡＳメッセージのヘッダーのインジケータフィールド、ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、およびＲＲＣプロトコルによる指示のうち少なくとも１つに基づいて、ＮＡＳメッセージの暗号化、解読、および／または完全性チェックを実行するかどうかが決定される。ＮＡＳセキュリティ状態変数は、現在、ＮＡＳセキュリティが有効かどうかを示し、１ビットを含むことができる。
【００１７】
ＮＡＳプロトコルレイヤは、Ｌ３メッセージを正しいＬＴＥ ＮＡＳエンティティ（例えばＥＭＭおよびＥＳＭ）にルーティングすることが可能になる。新しいＮＡＳメッセージタイプおよび新しいＮＡＳ ＩＥのエンコーディングが可能になる。ＮＡＳセキュリティを有効にして、同じ長さの暗号化キーストリームを生成するためのＮＡＳ ＰＤＵの長さの決定を可能にするために、新しいＮＡＳアーキテクチャが提供される。さらに、ＮＡＳレイヤは、無線リンク障害およびハンドオーバー時にＳＮおよびＨＦＮを処理することが可能になる。
【図面の簡単な説明】
【００１８】
【図１】従来のＬＴＥ Ｌ３ヘッダーの構造を示す図である。
【図２】図１のＬＴＥ Ｌ３ヘッダーのＰＤフィールドを示す図である。
【図３】ＰＳのみのＵＭＴＳ ＷＴＲＵの従来のＮＡＳアーキテクチャを示す図である。
【図４】ＮＡＳメッセージＩＥのタイプ／長さ／値（ＴＬＶ）エンコード形式を示す図である。
【図５】従来のＭＭＥ間ハンドオーバー手順の例を示す図である。
【図６】新しいＮＡＳアーキテクチャの例を示す図である。
【発明を実施するための形態】
【００１９】
例として以下に示す説明および添付の図面によって、より詳細に理解され得るであろう。
【００２０】
以下、「無線送受信ユニット（ＷＴＲＵ）」という用語は、移動端末装置（ＵＥ）、移動局、固定または移動可能な加入者端末、携帯無線呼び出し器、携帯電話、携帯情報端末（ＰＤＡ）、コンピュータ、および無線環境において動作可能なあらゆる種類の利用者用装置を含むが、これらに限定されるものではない。以下、「基地局」という用語は、ノードＢ、サイトコントローラ、アクセスポイント（ＡＰ）、および無線環境において動作可能なあらゆる種類の接続装置を含むが、これらに限定されるものではない。
【００２１】
レイヤ３プロトコル識別子（ＰＤ）フィールドの拡張
図１を参照する。ＬＴＥ Ｌ３ヘッダー１００のＬ３ ＰＤフィールド１１０を拡張して、Ｌ３ ＰＤフィールド１１０のビットの特定の組み合わせが、ＬＴＥ ＬＥヘッダー１００に続くＬ３メッセージが上位レイヤのＬＴＥ Ｌ３メッセージ（例えばＥＭＭ、ＥＳＭ）であることを示すようにすることができる。
【００２２】
ＥＭＭおよびＥＳＭという用語は、ＬＴＥ ＭＭおよびＳＭのエンティティおよびプロトコル、並びにそれらの関連機能を記述するために使用される。ＬＴＥのＮＡＳレイヤで追加のエンティティ／プロトコルが定義／変更される場合、それぞれのプロトコルもＬ３ ＰＤフィールドに追加することができる。しかし、図２に示すように、それを実行するために利用できるビットの組み合わせは非常に少ない。したって、以下のオプションを実装することができる。
【００２３】
１）予備のＰＤ値「０１１１」および「１１０１」を定義してＥＭＭおよびＥＳＭのプロトコルを表す（順序は任意）。
【００２４】
２）ＰＤフィールドを１オクテット（またはそれ以上）に拡張し、（この増やされたＰＤフィールドが取ることができる利用可能な値のうち）２つの値をＥＭＭおよびＥＳＭのプロトコルにマップする。
【００２５】
３）既存のＰＤ値の一部（例えばＧＭＭメッセージに対して１０００）を再使用してＥＭＭおよびＥＳＭのプロトコルを示す。
【００２６】
メッセージタイプの記述の拡張
図１を参照する。ＬＴＥ Ｌ３ヘッダー１００の第２のオクテットは、メッセージタイプフィールド１１５を含む。このオクテットの異なる値は、プロトコル識別子フィールド１１０によって識別されるプロトコルレイヤの異なるメッセージにマップされる。
【００２７】
ＬＴＥに期待される新しいＬ３ ＮＡＳメッセージを定義するために、以下に対してメッセージタイプフィールド１１５に追加の値を割り当てることができる。
【００２８】
１）トラッキングエリア更新要求、
２）トラッキングエリア更新受け付け、
３）トラッキングエリア更新完了、
４）トラッキングエリア更新拒否、
５）ＮＡＳセキュリティモードコマンド、
６）ＮＡＳセキュリティモードコマンド完了、および、
７）ＮＡＳセキュリティモードコマンド障害
ＮＡＳメッセージの新しい完全性チェック（ＩＣ）情報要素
ＮＡＳメッセージの完全性をチェックするために、新しいＮＡＳ完全性チェック（ＩＣ）ＩＥを各ＮＡＳメッセージに追加することができる。受信機は、この受信したＩＥの値を自身の計算と比較する。ＩＣビットの長さは固定される可能性が高いので（既知のアルゴリズムの出力であるため）、値部分の長さが固定されるため、ＩＣ ＩＥはタイプ３のＮＡＳメッセージＩＥとしてエンコードすることができる（タイプおよび値（ＴＶ）のみ）。あるいは、タイプ２または他のタイプとしてエンコードすることができる。ＮＡＳ ＩＣ ＩＥを識別するために、新しいＩＥ識別子を定義することができる。
【００２９】
ＮＡＳレイヤのセキュリティを確保するための新しいアーキテクチャ
ＮＡＳレイヤのセキュリティを確保するために、以下に異なるアーキテクチャについて記述する。
【００３０】
セキュリティのための新しいＮＡＳエンティティ／プロトコル
図６は、新しいＮＡＳ Ｌ３アーキテクチャ６００の例を示す図であり、このアーキテクチャはＷＴＲＵ（すなわち移動局）内に存在することができる。ＮＡＳ Ｌ３アーキテクチャ６００は、進化型パケットシステムベアラ管理（ＥＰＳＢＭ）ユニット６０５、ＣＭユニット６１０、ＭＭユニット６１５、およびＬＴＥ ＡＳサブレイヤ６２０を含む。ＥＰＳＢＭユニット６０５は、複数の進化型パケットシステム（ＥＰＳ）ベアラエンティティ６２５、６３０、および６３５、並びにＥＰＳ制御ユニット６４０を含む。ＣＭユニット６１０は、進化型セッション管理（ＥＳＭ）ユニット６４５、進化型ショートメッセージサービス（ＥＳＭＳ）エンティティ６５０、および補足サービス（ＳＳ）エンティティ６５５を含む。ＰＤＰ６６０は、ＣＭユニット６１０とＭＭユニット６１５との間のインターフェイスとして使用される。ＭＭユニット６１５は、進化型移動性管理（ＥＭＭ）ユニット６６５およびセキュア接続（ＳＣ）ユニット３７０を含む。ＳＣユニット３７０はＰＤユニット３７５を含む。ＭＭユニット６１５およびＥＰＳＢＭユニット６０５の両方は、ＬＴＥ ＡＳサブレイヤ６２０とインターフェイスし、ＬＴＥ ＡＳサブレイヤ６２０は、ＲＲＣ６８０およびＰＤＣＰ６８５を含む。
【００３１】
ＥＰＳベアラエンティティ６２５、６３０、および６３５は、ＷＴＲＵとパケットデータノード（ＰＤＮ）ゲートウェイとの間で実行され、無線ベアラ（ＲＢ）とＥＰＳアクセスベアラとの組み合わせから構成される。ＥＰＳＢＭユニット６０５は、ＥＰＳベアラの変更および構成を制御する。ＬＴＥ ＡＳサブレイヤ６２０は、ＭＭユニット６１５およびＥＰＳＢＭユニット６０５にサービスを提供する。ＥＳＭユニット６４５は、ＥＰＳＢＭユニット６０５にサービスを提供し、ＭＭユニット６１５のサービスを使用する。ＥＳＭＳエンティティ６５０は、ＧＳＭのＧＰＲＳサービスのＳＭＳエンティティと同じであるが、ＥＭＭユニット６６５からのサービスを使用する点が異なる。ＳＳエンティティ６５５は、非ＧＰＲＳサービスのものと同じであるが、ＰＳ信号接続からのサービスを使用する点が異なる。
【００３２】
ＳＣユニット６７０は、ＥＭＭユニット６６５およびＥＳＭユニット６４５からのすべてのメッセージがＳＣユニット６７０を通ってＬＴＥ ＡＳサブレイヤ６２０に行くように使用される。図６に示すように、ＳＣユニット６７０は、ＭＭユニット６１５のサブエンティティと見なすことが可能であり、またはＭＭユニット６１５から離れたＬ３エンティティと見なすことが可能である。ＳＣユニット６７０の機能は下位レイヤにも存在することができ（例えばＲＲＣ６８０）、また独自のプロトコルを持つように定義することもできる。
【００３３】
機能的には、以下をどのように組み合わせて実装してもよい。
【００３４】
１）ＥＭＭ、ＥＳＭ、および他のエンティティ（例えばＳＭＳ）は、メッセージをＳＣユニット６７０に送信することができる。
【００３５】
２）ＥＭＭユニット６６５およびＳＣユニット６７０、並びにＥＳＭユニット６４５およびＳＣユニット６７０に対して、ＳＡＰおよび関連するプリミティブを定義することができる。
【００３６】
３）ＳＣユニット６７０（または、より一般的にはＮＡＳ）は、現在ＮＡＳセキュリティが有効かどうかを示すＮＡＳセキュリティ状態変数（例えば１ビット）を定義することができる。暗号および完全性の保護を区別するために、そのような変数を２つ用いることが可能である。１ビットのＮＡＳセキュリティ状態変数の代わりに、ＮＡＳとＲＲＣとの間でプリミティブを交換して暗号の有無を示すことができることに留意されたい。また、１ビットを、暗号化が開始されたことを示すために使用する個別のＰＤＵと見なすこともできる（例えば、個別のＮＡＳメッセージをこの目的に使用することができる）。あるいは、この１ビットをすべてのＮＡＳ ＰＤＵに含めることができる。
【００３７】
４）ＳＣユニット６７０は、透過モードまたは非透過モードのいずれかで動作することができる。透過モードでは、ＳＣユニット６７０は、特定のＮＡＳメッセージの暗号化／解読および／または完全性チェックを実行しない。この決定は、次の要因の任意の組み合わせに基づいて行うことができる。その要因とは、メッセージのプロトコル識別子、Ｌ３プロトコルヘッダーのインジケータフィールド（特定のＰＤＵの暗号化および／または完全性の保護の要件を示す）、メッセージタイプ、ＮＡＳセキュリティ状態変数、上位レイヤプロトコルによる指示（例えばＥＭＭユニット６６５および／またはＥＳＭユニット６４５から、ＳＣユニット６７０に対して、このメッセージの暗号化／完全性チェックを実行しないようにという指示）である。
【００３８】
５）非透過モードでは、ＳＣユニット６７０は、関連するＮＡＳ ＰＤＵの暗号化／解読および／または完全性チェックを実行することができる。この決定も、次の要因の任意の組み合わせに基づいて行うことができる。その要因とは、メッセージのプロトコル識別子、Ｌ３プロトコルヘッダーのインジケータフィールド（特定のＰＤＵの暗号化および／または完全の保護の要件を示す）、メッセージタイプ、ＮＡＳセキュリティ状態変数、上位レイヤプロトコルによる指示（例えばＥＭＭユニット６６５および／またはＥＳＭユニット６４５から、ＳＣユニット６７０に対して、このメッセージの暗号化／完全性チェックを実行しないようにという指示）である。
【００３９】
６）受信側では、ＳＣユニット６７０は下位レイヤからＮＡＳ ＰＤＵを受信することができ、透過モードで動作している場合は、そのプロトコル識別子に基づいて正しい上位レイヤエンティティ（例えばＥＭＭ／ＥＳＭ）にそれをルーティングすることができる。受信側のＳＣユニット６７０が非透過モードにある場合は、ＮＡＳ ＰＤＵの暗号化および／または完全性チェックを実行し、ＮＡＳ ＳＮおよび／またはＮＡＳ ＨＦＮをインクリメントして、ＮＡＳヘッダーのＰＤフィールドに基づいてメッセージをルーティングすることができる。受信側はメッセージを解読してからメッセージの完全性をチェックすることも、または逆の順に実行することもできる。これは伝送側でのこれらの操作の順序に基づいて決定することができる。
【００４０】
前述したように、ＳＣユニット６７０に個別のプロトコルを用いることも可能である。そのようなプロトコルは、Ｌ３ヘッダーの独自のプロトコル識別子フィールドを持たせることにより識別することができる。このプロトコルに属するメッセージタイプは、暗号化、認証、識別、および他との間の鍵合意に関係するものが可能である。例えば、以下が挙げられる。
【００４１】
１）ＩＤ要求、
２）ＩＤ応答、
３）認証要求、
４）認証応答、
５）認証障害、
６）認証拒否、
７）ＮＡＳセキュリティモードコマンド、
８）ＮＡＳセキュリティモードコマンド完了、および、
９）ＮＡＳセキュリティモードコマンド障害
このエンティティに対して状態遷移機械を定義することも可能である。例として、以下に可能な状態を記述する（これらの状態に対する他の名前および他の状態が可能である）。
【００４２】
ａ）セキュリティが無効（SECURITY INACTIVE）：この状態では、ＷＴＲＵはネットワークに対して認証されておらず、ＷＴＲＵまたはネットワークにはセキュリティコンテキストが存在しない。この状態の下位状態として（または別の状態として）、進行中のＡＫＡセッション、ＮＡＳセキュリティモードのコマンド交換、およびＲＲＣセキュリティモードのコマンド交換を示す状態を用いることができる。
【００４３】
ｂ）セキュリティが有効（SECURITY ACTIVE）：この状態では、ＷＴＲＵはネットワークに対して認証されており、ＷＴＲＵおよびネットワークにセキュリティコンテキストが存在する。ＷＴＲＵは一部のキー（例えばＫasme）またはすべてのキーを持つことができる。
【００４４】
この同じＳＣＥを、別のより複雑な方法で実装することも可能である。例えば、伝送側で、ＮＡＳ ＰＤＵを構築した上位レイヤ呼び出しエンティティ（ＥＭＭユニット６６５またはＥＳＭユニット６４５など）は、ＮＡＳ ＳＣユニット６７０にそれを送信することができる。次に、ＮＡＳ ＳＣユニット６７０は、ＰＤＵの暗号化および／または完全性チェックを実行してから、呼び出し側のエンティティにそれを返すことができる。次に、呼び出し側のエンティティは、セキュリティが確保されたＮＡＳ ＰＤＵを下位レイヤ（すなわちＲＲＣ）に送信することができる。この方法には、ＭＭユニット６１５とＬＴＥ ＡＳサブレイヤ６２０との間で既存のＳＡＰを再使用するという利点がある。しかし、受信側では、メッセージの解読および完全性チェックが実行され、その後に、正しい上位レイヤプロトコルエンティティにルーティングできるようになる。この機能は、受信したすべてのＮＡＳ ＰＤＵをＳＣユニット６７０にルーティングすることによって達成することができる。その後、ＳＣユニット６７０は、ルーティングに関する決定を下す。
【００４５】
他のオプションでは、各ＮＡＳレイヤが、独自のプロトコルでメッセージの暗号化／完全性の保護を実行する。それにより、ＥＭＭユニット６６５は、ＥＭＭメッセージの暗号化／完全性チェック／解読を実行し、ＥＳＭユニット６４５は、ＥＳＭメッセージの暗号化／完全性チェック／解読を実行する、などが可能である。この場合におけるＳＣユニット６７０の役割は、ＥＭＭレイヤおよびＥＳＭレイヤ（並びに他のレイヤ）にシーケンス番号を提供することに限定できるため、使用するＳＮに衝突は生じない。この問題は、ＮＡＳ ＰＤＵベースではなく、プロトコルＰＤＵベースで、インクリメントするＳＮを定義することで解消することができる。この場合、各ＮＡＳサブレイヤ（例えばＥＭＭ／ＥＳＭ）は、このプロトコルに属するＮＡＳ ＰＤＵごとにインクリメントされる独自のＳＮ／ＨＦＮを持つことができる。このバージョンでは、受信側では、ＮＡＳレイヤのルーティングエンティティは、受信したＮＡＳ ＰＤＵをＮＡＳヘッダーのプロトコル識別子フィールドに基づいて正しいＮＡＳエンティティにルーティングすることが可能で（暗号化されていないと仮定する）、それぞれのプロトコルエンティティはメッセージの解読および／または完全性チェックを実行することができる。
【００４６】
ＮＡＳ ＰＤＵの長さの決定
ＮＡＳレイヤは、（解読対象の）ＮＡＳ ＰＤＵの一部の長さを暗号化エンジンに提供することができる。以下に、この長さを決定するための種々のオプションを示す。
【００４７】
１）伝送ＮＡＳエンティティは、Ｌ３メッセージ（例えばプロトコルヘッダー内）に長さの指示を含むことができる。この長さは、メッセージ全体、メッセージの暗号化された部分、または受信ＮＡＳエンティティが、生成する必要のあるキーストリームブロックの長さを決定することを可能にする他の値の長さでよい。
【００４８】
２）伝送ＮＡＳエンティティは、伝送のためにＬ３メッセージを渡すときに、ＲＲＣに対するＬ３メッセージの長さの指示を含むことができる。この長さの指示は受信機のＲＲＣレイヤによって受信され、受信機のＮＡＳエンティティに渡され、そこで生成されるキーストリームブロックの長さを決定するために使用される。
【００４９】
３）現在、ＮＡＳレイヤは、ＮＡＳレイヤで再セグメント化を実行することのない完全なＮＡＳ ＰＤＵを期待している。その結果、ＮＡＳ ＰＤＵが受信されると、受信エンティティは、それが完全なものであると確信する可能性がある（現在、期待される値が不足しているメッセージを受信した場合の振る舞いは、メッセージの廃棄である）。したがって、ＮＡＳ ＰＤＵの長さの決定を実装に任せることが可能である。
【００５０】
受信機の実装例を以下に示す。
【００５１】
１）ＮＡＳ ＰＤＵが受信される、
２）ＮＡＳ ＰＤＵがメモリ／バッファまたは同等の装置に格納される、
３）メッセージのサイズが決定される（例えば占められるメモリ／バッファの領域）、
４）メッセージのサイズからメッセージの暗号化されていない部分の長さを引くことにより、メッセージの暗号化された部分の長さが決定される。メッセージの暗号化されていない部分の長さは固定しても、もしくは（例えばメッセージタイプ／プロトコルに基づいて）既知のパターンに基づいて変化してもよいし、または受信ＮＡＳエンティティの伝送ＮＡＳエンティティによって構成されてよい。および５）解読に使用するキーストリームを決定するために、暗号化された部分の長さが暗号アルゴリズムに渡される。
【００５２】
無線リンク障害およびハンドオーバー時のＮＡＳ ＳＮおよびＨＦＮの処理
これらの手順の一部として、現在のＮＡＳ ＳＮおよびＨＦＮの数値をネットワークで処理する方法を決定する必要がある。
【００５３】
ハンドオーバー時に、現在のＷＴＲＵおよびソースＭＭＥのＮＡＳ ＳＮおよびＨＦＮについて、以下のいずれかを実行することができる。
【００５４】
１）両方を既定値にリセットすることができる。
【００５５】
２）ＮＡＳ ＨＦＮはリセットせずに、ＮＡＳ ＳＮはリセットすることができる。ＮＡＳ ＨＦＮはハンドオーバー（ＨＯ）要求の一部としてソースＭＭＥによってターゲットに渡される。
【００５６】
３）ＮＡＳ ＳＮはリセットせずに、ＮＡＳ ＨＦＮはリセットすることができる。ＮＡＳ ＳＮはＨＯ要求の一部としてソースＭＭＥによってターゲットに渡される。
【００５７】
４）ＮＡＳ ＨＦＮもＮＡＳ ＳＮもリセットしなくてよい。これらは両方ともＨＯ要求の一部としてソースＭＭＥによってターゲットに渡される。
【００５８】
答える必要がある別の質問は、パラメータ（ＮＡＳ ＳＮおよび／またはＨＦＮ）のいずれかがリセットされる場合、このリセットはいつトリガされるか、および新しいＮＡＳ／ＡＳＭＥキーは、どのようにＷＴＲＵに渡されるか、である。
【００５９】
したがって、ＭＭＥ間ハンドオーバー時に、ＮＡＳメッセージはソースＭＭＥからＷＴＲＵに対してトリガされ、新しいＮＡＳおよびＡＳＭＥキーを導出するのに必要なパラメータが提供される。あるいは、ソースＭＭＥは、ＷＴＲＵに安全な方法で新しいＮＡＳおよびＡＳＭＥキーを提供することができる（既存の暗号化／完全性の保護を使用する）。例として挙げると、このメッセージはＮＡＳセキュリティモードコマンド／再構成でもよい。このＮＡＳメッセージは、ハンドオーバーコマンドの前に送信することも（例えば個別のダウンリンク直接伝送メッセージ内）、またはハンドオーバーコマンド内のＬ３メッセージとして送信することもできる。他の代替案として、この情報は、ＲＲＣメッセージで直接送信することができる。
【００６０】
ＮＡＳ ＳＮおよび／またはＨＦＮのリセットは、下位レイヤによる差し迫ったハンドオーバーの指示によって（例えばＲＲＣがハンドオーバーコマンドを受信したとき）、または前述の個別ＮＡＳメッセージの受信によってトリガすることができる。
【００６１】
無線リンク障害およびノードＢ間ハンドオーバー時のＮＡＳ ＳＮおよびＨＦＮの処理
アップリンク（ＵＬ）およびダウンリンク（ＤＬ）の無線リンク（ＲＬ）障害およびｅＮｏｄｅＢ間ハンドオーバーについては、ＮＡＳ ＳＮおよび／またはＨＦＮをリセットすることができる。これは、メッセージ（例えばＲＲＣメッセージ）の伝送または受信によってトリガすることができる。
【００６２】
ＮＡＳでの再伝送の処理
再伝送の場合には、ＮＡＳレイヤは、再伝送されるパケットが重複するＰＤＵ（既に受信されたＰＤＵ）なのか、または新しいＰＤＵなのかを検出することができる。重複検出エンティティは、ＥＭＭまたはＥＳＭの下に存在する共通のエンティティでもよく、着信パケットが以前に送信されたかどうかを監視する。伝送されたＮＡＳ ＰＤＵに対して肯定応答が受信されなかった場合は、下位レイヤが、その指示をＮＡＳレイヤに提供することができる。ＮＡＳレイヤは、この指示を使用して同じＳＮを持つＰＤＵを再伝送（または新しいＰＤＵを送信）することができる。
【００６３】
重複検出が許可されない場合は、伝送に失敗したときに、新しいシーケンス番号を持つデータを伝送するのではなく、データの伝送に同じシーケンス番号を使用することができる。
【００６４】
あるいは、または、これに加えて、重複するメッセージを検知するために、ＮＡＳはＮＡＳトランザクション識別子を使用することができる。これには、ＮＡＳトランザクションＩＤがＮＡＳヘッダーの一部である必要がある場合がある。それにより、ＷＴＲＵは、このＩＤを読み取り、受信した重複するメッセージを廃棄することができる。
【００６５】
実施形態
実施形態１
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージのヘッダーのインジケータフィールドに基づいてＮＡＳメッセージを暗号化するかどうかを決定することを含む方法。
【００６６】
実施形態２
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）に基づいてＮＡＳメッセージを暗号化するかどうかを決定することを含む方法。
【００６７】
実施形態３
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージのタイプに基づいてＮＡＳメッセージを暗号化するかどうかを決定することを含む方法。
【００６８】
実施形態４
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳセキュリティ状態変数に基づいてＮＡＳメッセージを暗号化するかどうかを決定することを含む方法。
【００６９】
実施形態５
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態４に記載の方法。
【００７０】
実施形態６
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態４に記載の方法。
【００７１】
実施形態７
ＮＡＳセキュリティ状態変数は、暗号化が開始されたことを示すために使用されるＮＡＳプロトコルデータ単位（ＰＤＵ）を含む実施形態４に記載の方法。
【００７２】
実施形態８
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
無線資源制御（ＲＲＣ）プロトコルによる指示に基づいてＮＡＳメッセージを暗号化するかどうかを決定することを含む方法。
【００７３】
実施形態９
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージのヘッダーのインジケータフィールドに基づいてＮＡＳメッセージに対して完全性チェックを実行することを含む方法。
【００７４】
実施形態１０
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）に対して完全性チェックを実行するかどうかを決定することを含む方法。
【００７５】
実施形態１１
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージのタイプに基づいてＮＡＳメッセージに対して完全性チェックを実行するかどうかを決定することを含む方法。
【００７６】
実施形態１２
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳセキュリティ状態変数に基づいてＮＡＳメッセージに対して完全性チェックを実行するかどうかを決定することを含む方法。
【００７７】
実施形態１３
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態１２に記載の方法。
【００７８】
実施形態１４
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態１３に記載の方法。
【００７９】
実施形態１５
ＮＡＳセキュリティ状態変数は、暗号化が開始されたことを示すために使用されるＮＡＳプロトコルデータ単位（ＰＤＵ）を含む実施形態１３に記載の方法。
【００８０】
実施形態１６
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
無線資源制御（ＲＲＣ）プロトコルによる指示に対して完全性チェックを実行するかどうかを決定することを含む方法。
【００８１】
実施形態１７
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
プロトコル識別子（ＰＤ）フィールドを含むＮＡＳプロトコルデータ単位（ＰＤＵ）を下位レイヤから受信すること、
ＮＡＳ ＰＤＵを暗号化すること、
ＮＡＳ ＰＤＵに関連するＮＡＳシーケンス番号（ＳＮ）およびハイパーフレーム番号（ＨＦＮ）の少なくとも１つをインクリメントすること、および、
ＰＤフィールドに基づいてＮＡＳ ＰＤＵを上位レイヤエンティティにルーティングすることを含む方法。
【００８２】
実施形態１８
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
プロトコル識別子（ＰＤ）フィールドを含むＮＡＳプロトコルデータ単位（ＰＤＵ）を下位レイヤから受信すること、
ＮＡＳ ＰＤＵに対して完全性チェックを実行すること、
ＮＡＳ ＰＤＵに関連するＮＡＳシーケンス番号（ＳＮ）およびハイパーフレーム番号（ＨＦＮ）の少なくとも１つをインクリメントすること、および、
ＰＤフィールドに基づいてＮＡＳ ＰＤＵを上位レイヤエンティティにルーティングすることを含む方法。
【００８３】
実施形態１９
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型セッション管理（ＥＳＭ）ユニット、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）、ＮＡＳメッセージのヘッダーのインジケータフィールド、ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて、ＮＡＳメッセージを暗号化するかどうかを決定するように構成されたセキュア接続（ＳＣ）ユニットと
含む無線送受信ユニット（ＷＴＲＵ）。
【００８４】
実施形態２０
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態１９に記載のＷＴＲＵ。
【００８５】
実施形態２１
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態２０に記載のＷＴＲＵ。
【００８６】
実施形態２２
ＮＡＳセキュリティ状態変数は、暗号化が開始されたことを示すために使用されるＮＡＳプロトコルデータ単位（ＰＤＵ）を含む実施形態２０に記載のＷＴＲＵ。
【００８７】
実施形態２３
ＳＣユニットはＰＤユニットを含む実施形態１９に記載のＷＴＲＵ。
【００８８】
実施形態２４
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型セッション管理（ＥＳＭ）ユニット、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）、ＮＡＳメッセージのヘッダーのインジケータフィールド、ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて、ＮＡＳメッセージを解読するかどうかを決定するように構成されたセキュア接続（ＳＣ）ユニットを含む無線送受信ユニット（ＷＴＲＵ）。
【００８９】
実施形態２５
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態２４に記載のＷＴＲＵ。
【００９０】
実施形態２６
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態２５に記載のＷＴＲＵ。
【００９１】
実施形態２７
ＳＣユニットはＰＤユニットを含む実施形態２５に記載のＷＴＲＵ。
【００９２】
実施形態２８
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型セッション管理（ＥＳＭ）ユニット、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）、ＮＡＳメッセージのヘッダーのインジケータフィールド、ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて、ＮＡＳメッセージに対して完全性チェックを実行するかどうかを決定するように構成されたセキュア接続（ＳＣ）ユニットを含む無線送受信ユニット（ＷＴＲＵ）。
【００９３】
実施形態２９
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態２８に記載のＷＴＲＵ。
【００９４】
実施形態３０
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態２９に記載のＷＴＲＵ。
【００９５】
実施形態３１
ＳＣユニットはＰＤユニットを含む実施形態２８に記載のＷＴＲＵ。
【００９６】
実施形態３２
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型移動性管理（ＥＭＭ）ユニット、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）、ＮＡＳメッセージのヘッダーのインジケータフィールド、ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて、ＮＡＳメッセージを暗号化するかどうかを決定するように構成されたセキュア接続（ＳＣ）ユニットを含む無線送受信ユニット（ＷＴＲＵ）。
【００９７】
実施形態３３
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態３２に記載のＷＴＲＵ。
【００９８】
実施形態３４
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態３３に記載のＷＴＲＵ。
【００９９】
実施形態３５
ＮＡＳセキュリティ状態変数は、暗号化が開始されたことを示すために使用されるＮＡＳプロトコルデータ単位（ＰＤＵ）を含む実施形態３３に記載のＷＴＲＵ。
【０１００】
実施形態３６
ＳＣユニットはＰＤユニットを含む実施形態３２に記載のＷＴＲＵ。
【０１０１】
実施形態３７
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型移動性管理（ＥＭＭ）ユニット、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）、ＮＡＳメッセージのヘッダーのインジケータフィールド、ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて、ＮＡＳメッセージに対して完全性チェックを実行するかどうかを決定するように構成されたセキュア接続（ＳＣ）ユニットを含む無線送受信ユニット（ＷＴＲＵ）。
【０１０２】
実施形態３８
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態３７に記載のＷＴＲＵ。
【０１０３】
実施形態３９
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態３８に記載のＷＴＲＵ。
【０１０４】
実施形態４０
ＳＣユニットはＰＤユニットを含む実施形態３７に記載のＷＴＲＵ。
【０１０５】
実施形態４１
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージの指示に基づいて生成する必要のあるキーストリームブロックの長さを決定することを含む方法。
【０１０６】
実施形態４２
指示は、ＮＡＳメッセージの全長を伝達する実施形態４１に記載の方法。
【０１０７】
実施形態４３
指示は、受信ＮＡＳエンティティが、生成されるキーストリームブロックの長さを決定することを可能にする値を伝達する実施形態４１に記載の方法。
【０１０８】
実施形態４４
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型移動性管理（ＥＭＭ）ユニット、および、
ＮＡＳメッセージの指示に基づいて生成する必要のあるキーストリームブロックの長さを決定するように構成されたセキュア接続（ＳＣ）ユニットを含む無線送受信ユニット（ＷＴＲＵ）。
【０１０９】
実施形態４５
指示は、ＮＡＳメッセージの全長を伝達する実施形態４４に記載のＷＴＲＵ。
【０１１０】
実施形態４６
指示は、受信ＮＡＳエンティティが、生成されるキーストリームブロックの長さを決定することを可能にする値を伝達する実施形態４４に記載のＷＴＲＵ。
【０１１１】
特徴および要素は特定の組み合わせを用いて上に説明されているが、各特徴または要素は、他の特徴および要素を用いずに単独で用いることが可能であり、または他の特徴および要素を用いてもしくは用いずに種々の組み合わせで用いることができる。本明細書で提供される方法またはフローチャートは、汎用コンピュータまたはプロセッサによって実行するためにコンピュータで読み出し可能な記憶媒体に組み込まれているコンピュータプログラム、ソフトウェア、またはファームウェアに実装することができる。コンピュータで読み出し可能な記憶媒体の例としては、読み出し専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、レジスタ、キャッシュメモリ、半導体記憶装置、内蔵型ハードディスクおよび取り外し可能ディスクなどの磁気媒体、光磁気媒体、およびＣＤ−ＲＯＭディスクなどの光学式媒体、並びにデジタル多用途ディスク（ＤＶＤ）などがある。
【０１１２】
適したプロセッサの例を挙げると、汎用プロセッサ、特殊用途向けプロセッサ、従来のプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、複数のマイクロプロセッサ、ＤＳＰコアと共に用いる１つもしくは複数のマイクロプロセッサ、コントローラ、マイクロコントローラ、特定用途向け集積回路（ＡＳＩＣ）、書き替え可能ゲートアレイ（ＦＰＧＡ）回路、その他の種類の集積回路（ＩＣ）、および／または状態遷移機械などがある。
【０１１３】
プロセッサをソフトウェアと共に使用することで、無線送受信ユニット（ＷＴＲＵ）、移動端末装置（ＵＥ）、端末、基地局、無線ネットワーク制御装置（ＲＮＣ）、またはホストコンピュータで使用するＲＦ送受信機（radio frequency transceiver）を実装することができる。ＷＴＲＵは、カメラ、ビデオカメラモジュール、テレビ電話、スピーカーホン、振動装置、スピーカー、マイクロホン、テレビの送受信装置、ハンズフリーヘッドセット、キーボード、Ｂｌｕｅｔｏｏｔｈ（登録商標）モジュール、周波数変調（ＦＭ）無線装置、ＬＣＤ（liquid crystal display）表示装置、有機発光ダイオード（ＯＬＥＤ）表示装置、デジタル音楽プレーヤー、メディアプレーヤー、ビデオゲームプレーヤーモジュール、インターネットブラウザ、および／または無線ローカルエリアネットワーク（ＷＬＡＮ）もしくは超広帯域（ＵＷＢ）モジュールなど、ハードウェアおよび／またはソフトウェアに実装されたモジュールと共に使用することができる。
【図１】
0005514919.tif 000002
【図２】
0005514919.tif 000003
【図３】
0005514919.tif 000004
【図４】
0005514919.tif 000005
【図５】
0005514919.tif 000006
【図６】
0005514919.tif 000007